Конверсии обрушиваются
Реальный трафик OTP конвертируется — человек считывает код и вводит его. AIT этого не делает. Резкое падение соотношения отправленных кодов к подтвержденным — самый явный признак того, что отправителя обманывают.
Для операторов мобильной связи
Контроль AIT-трафика: предотвращение SMS-пампинга и AIT-мошенничества для операторов
Искусственно завышенный трафик (AIT), или SMS-пампинг, — это генерируемый ботами трафик OTP и верификации, который отправляют на диапазоны номеров, контролируемые участником сговора, чтобы заработать на плате за терминацию. Контроль AIT-трафика от BroadNet позволяет мобильным операторам обнаруживать и блокировать его на границе A2P.
Остановите SMS-пампинг и искусственно завышенный трафик на границе сети.
Система управления трафиком AIT обнаруживает и блокирует переадресацию SMS и мошенничество OTP на границе сети A2P — до того, как переадресованные сообщения увеличат стоимость завершения сеанса и приведут к потере доходов предприятия. Поведенческая оценка, осуществляемая на том же межсетевом экране операторского класса, BroadNet работает внутри сетей операторов связи, защищая доходы A2P на уровне абонентской платы.
BroadNet · Управление AIT
Граница A2P
Inline
контроль границ
200+
страны
99.99%
SLA
Проблема
Интенсивный трафик скрывается в процессе регистрации.
AIT использует ваши легитимные формы регистрации и входа в систему, поэтому каждое сообщение выглядит как обычно. Однако он раскрывается только в совокупности — в трех признаках, которые поведенческая модель считывает в реальном времени.
Направления концентрируются
Легитимная верификация распространяется на множество подписчиков. Пулы трафика направляются в узкий диапазон номеров, контролируемый сговорившейся стороной, с целью получения прибыли за счет платы за терминацию.
Cadence превращается в робота
Люди регистрируются с интервалами, характерными для людей. Боты обрабатывают формы регистрации и входа в систему с машинно-синхронизированной периодичностью и невозможным распределением интервалов между обращениями, которое модель обнаруживает в режиме реального времени.
Читать далее: Что такое AIT? · SMS pumping и AIT-фрод в 2026 году · Обнаружение и защита от AIT
Как BroadNet это предотвращает
За каждым вердиктом AIT стоят шесть сигналов.
Обнаружение скорости и всплеска
Показатели скорости для каждого отправителя, маршрута и диапазона позволяют выявлять пики пропускной способности, которые не обнаруживаются статическими ограничениями скорости, — в том числе распределенные насосы, которые обходят ограничение, установленное для одного источника.
мониторинг конверсии OTP
Система отслеживает соответствие отправленных и подтвержденных кодов отправителей. Резкое снижение коэффициента конверсии в сочетании с концентрацией получателей сигнализирует о начале перекачки топлива в первые минуты.
Оценка диапазона назначения
Распределение трафика и концентрация в пунктах назначения оцениваются относительно обычной зоны покрытия каждого отправителя, поэтому объединение трафика в подозрительных зонах повышает оценку до того, как это приведет к увеличению стоимости завершения транзакции.
Подтверждение методом «серого маршрута»
Проверки DLR на достоверность и подпись маршрутизации подтверждают вердикт о границе, поэтому перенаправленный трафик, идущий по «серым» маршрутам или из SIM-боксов, обнаруживается даже тогда, когда идентификатор отправителя выглядит корректным.
Подтверждение сигнала
Сигналы MAP и Diameter от STP и DRA усиливают или ослабляют оценку на прикладном уровне — аномалии SRI-SM и схемы разведки влияют на принятие того же решения.
Отчетность о влиянии на выручку
Каждый флаг содержит оценку утечек доходов из собственного прайс-листа оператора, поэтому отделы по регулированию и финансам в первую очередь выявляют самые крупные утечки и могут количественно оценить, что удалось предотвратить.
охват угроз
Любая модель инфляции, её сигнал, её результат.
| Динамика инфляции | Сигнал обнаружения | Исход |
|---|---|---|
| Использование одноразовых паролей OTP для пересылки сообщений целевому отправителю. | Мониторинг конверсии «отправленные коды — подтвержденные» для всех отправителей. | Обвал системы перекачки воды сигнализирует о начале работы насосной станции в первые минуты. |
| Завершение работы объединено в сговорившиеся диапазоны. | Оценка диапазона адресации по отношению к обычному распределению адресов каждого отправителя. | Объединение трафика в подозрительные диапазоны сначала приводит к увеличению стоимости прекращения трафика. |
| Загрузки регистраций/входов, инициированные ботами. | Обнаружение скорости и импульсных всплесков для каждого отправителя, маршрута и диапазона. | Были зафиксированы всплески частоты вращения машин, включая распределенные насосы, которые обходят единый предел. |
| Интенсивный трафик по серым маршрутам / SIM-боксы | DLR — проверка достоверности и подтверждение маршрутной подписи. | Обнаруживается даже тогда, когда sender ID выглядит корректно. |
| Разведка сигнального уровня | Подтверждение MAP по Diameter STP и DRA (аномалии SRI-SM). | Разведка подтверждает вердикт прикладного уровня по одному из решений. |
Где оно находится
На границе, что подтверждается сигнализацией.
На линии на границе A2P
Прозрачный интерфейс SMPP 3.4 / 5.0 для SMSC оценивает каждую отправленную запись перед выставлением счета, сохраняя порядок, передачу DLR и семантику CDR без изменения конфигурации SMSC.
SS7 и подтверждение Diameter
Встроенные в STP для SS7 ( MAP) и DRA для Diameter, поэтому разведка сигнального уровня и трафик категории 3 усиливают решение о границе.
Зеркальное отображение, затем в линию
Большинство внедрений начинается в режиме пассивного зеркалирования на короткий период обучения, пока группы по контролю за соблюдением нормативных требований устанавливают базовые показатели, а затем переключаются на встроенный контроль после утверждения плана по борьбе с ложноположительными результатами.
Политика в отношении каждого арендатора
Многопользовательский режим с первого дня — операторы, управляющие несколькими агрегаторными сетями, применяют разные пороговые значения для каждого подключения без дублирования инфраструктуры.
Почему операторы выбирают BroadNet
Встроен в перегородку моторного отсека, а не прикручен болтами.
наследие брандмауэра
Система управления AIT работает на том же межсетевом экране операторского класса и механизме защиты от мошенничества, которые BroadNet развертывает внутри сетей операторов связи, — это не дополнительный аналитический инструмент.
Глобальная точка обзора
1,000+ подключений операторов в более 200+ странах обеспечивают модели широкий обзор новых моделей перекачки, что позволяет принимать решения о границах каждой сети.
Корпусного класса с 2003 года
Два десятилетия защиты доходов операторов A2P сервисов — с SLA на уровне 99.99% и 24/7 NOC управления сетью оператора связи при каждом развертывании.
Проверяется по умолчанию
Каждое решение регистрируется вместе с соответствующими сигналами и примененной политикой, и может быть экспортировано в SIEM и CSV для проведения проверок регулирующих органов и запросов.
Проверка благонадежности оператора
Вопросы, которые задают операторы.
Что такое AIT и почему он снижает доходы A2P ?
Искусственно завышенный трафик ( AIT), также называемый SMS накачкой, — это трафик, генерируемый ботами, который запускает отправку OTP и запросов на подтверждение на номера, контролируемые сговорившейся стороной, исключительно с целью получения прибыли от платы за завершение транзакции. Ни один человек никогда не читает этот код. Он скрывается внутри легитимных процессов регистрации и авторизации, поэтому выглядит обычным сообщением и раскрывается только в совокупности — именно для этого и создана поведенческая модель.
Как обнаружить перекачку, которую не выявляют статические ограничения скорости?
Ограничение скорости замедляет работу одного источника; распределенные насосы обходят его стороной. BroadNet же оценивает поведение — падение соотношения отправленных и подтвержденных кодов, концентрацию получателей в подозрительных диапазонах и регулярность работы машины, подтвержденную сигналами серых маршрутов и сигнальными сигналами. Такое сочетание выявляет попытку перекачки данных в первые минуты, а не после получения счета.
Как избежать блокировки законных маркетинговых пиков и роуминга?
Базовые значения устанавливаются для каждого оператора и идентификатора отправителя, поэтому модель измеряет отклонения относительно легитимного трафика каждого отправителя, а не по общему шаблону. Сезонные пики и новые кампании изучаются, а не наказываются. Каждый флаг поставляется с указанием атрибутов функций, которые может проверить ваша команда по регулированию, а пороговые значения регулируются для каждой привязки, поэтому вы можете настроить точность в соответствии с позицией вашего регулятора.
Вносит ли это задержку, и как это развертывается?
Система оценки работает в оперативной памяти с небольшим бюджетом в несколько миллисекунд, сохраняя порядок сообщений, сквозную передачу DLR и семантику CDR. Внедрение обычно начинается в режиме пассивного зеркалирования на короткий период обучения, а затем переключается на встроенное применение после согласования допустимого уровня ложных срабатываний. С первого дня система поддерживает многопользовательский режим.
Чем это отличается от SMS брандмауэров и средств защиты от мошенничества?
Система управления AIT представляет собой специализированное приложение той же платформы. Межсетевые экраны для SMS и сигнализации блокируют «серые маршруты», подделку и злоупотребление сигнализацией; система защиты от мошенничества с SMS использует механизм правил и поведенческое машинное обучение для анализа всех видов мошенничества. Система управления трафиком AIT настраивает эти параметры специально для борьбы с мошенничеством с использованием паролей и OTP, а также использует реестр идентификаторов отправителей, механизм политик и журнал аудита совместно с остальными компонентами операторского пакета.
Операторского класса
Защищайте доходы от A2P на границе сети.
Обнаружение и блокировка SMS OTP с целью искусственного завышения стоимости отправки одноразовых паролей на ранних стадиях — до того, как такие рассылки завысят стоимость завершения транзакции, при этом каждое обнаруженное нарушение будет регистрироваться и подлежать аудиту.
Inline
контроль границ
1,000+
прямых подключений к операторам
99.99%
SLA
Узнайте, чем на самом деле занимаются ваши отправители.
Инструктаж для операторов позволяет оценить степень воздействия AIT, проанализировать сигналы обнаружения и определить план развертывания системы с зеркальным отображением и последующей установкой в линию. Руководство от инженеров, без лишних рекламных уловок.
Связанные руководства и ответы
Углубитесь в концепции, лежащие в основе этого продукта.